La consolidation des CDN signifie qu'une poignée d'entreprises contrôle désormais qui reste en ligne

Entre octobre 2025 et juin 2026, quatre pannes distinctes chez AWS, Azure et Cloudflare ont chacune mis hors service des services allant du streaming aux paiements, aux compagnies aériennes et à la logistique — non pas parce que ces secteurs partagent une relation commerciale, mais parce qu'ils partagent tous la même poignée de fournisseurs d'infrastructure amont. Internet paraît décentralisé de l'extérieur. En dessous, une concentration mesurable et croissante de qui gère le DNS, le CDN et l'infrastructure cloud signifie qu'une mauvaise journée pour une seule entreprise peut provoquer une cascade dans des secteurs qui n'ont jamais entendu parler l'un de l'autre.

La concentration est mesurable, et elle augmente

Le projet Pulse de l'Internet Society suit la concentration du marché des CDN parmi les 10 000 sites web les plus visités à l'aide de l'indice Herfindahl-Hirschman, la mesure économique standard de la concentration de marché. Cet indice est passé de 2 448 en juin 2021 à 3 410 — dépassant largement le seuil de 2 500 que les économistes considèrent généralement comme une « forte concentration ». Les mesures académiques confirment cela sous un autre angle : Cloudflare et Amazon hébergent ensemble plus de 30 % des domaines populaires pour le DNS et l'hébergement web, et en ajoutant Google, Akamai et Fastly, cinq fournisseurs atteignent environ 60 % des pages d'index.

La dépendance est plus profonde que ne le suggèrent les relations directes avec les clients. Une étude distincte a révélé que 89 % des sites du Alexa Top-100K dépendent de manière critique d'au moins un fournisseur tiers de DNS, de CDN ou d'autorité de certification.

Quatre pannes, une cause sous-jacente

Ce schéma s'est répété à plusieurs reprises durant les treize mois précédant la publication de cet article. En octobre 2025, une seule erreur de configuration dans une région AWS a perturbé des plateformes de streaming, des processeurs de paiement, des systèmes de réservation de compagnies aériennes et des parties de la logistique mondiale. Quelques semaines plus tard, le 29 octobre, un problème DNS chez Azure Front Door a simultanément mis hors service Azure Portal, Microsoft 365, Outlook et le multijoueur Xbox. Le 18 novembre, un problème de permissions de base de données chez Cloudflare s'est transformé en cascade de défaillances affectant des utilisateurs bien au-delà des clients directs de Cloudflare. Et en juin 2026, une rupture de fibre sur le réseau Zayo a déclenché une perturbation Cloudflare touchant Discord, Reddit, Zoom et Microsoft Teams dans plus de 70 pays.

Pourquoi le regroupement aggrave la situation

Les grands fournisseurs regroupent de plus en plus le DNS, le CDN, l'atténuation DDoS et l'hébergement dans une seule pile intégrée, ce qui est pratique opérationnellement et généralement moins cher et plus rapide que d'assembler l'équivalent auprès de fournisseurs indépendants. Mais cela viole un principe central de la conception de systèmes résilients — la séparation des responsabilités — en permettant à une défaillance dans un sous-système de se propager simultanément au cache, au routage et à la livraison des applications.

Que faire réellement à ce sujet

Les mesures d'atténuation sont bien connues et rarement mises en œuvre à l'échelle que le risque justifie. L'action concrète pour toute équipe d'ingénierie : cartographiez votre véritable chaîne de dépendances amont, pas seulement vos contrats directs avec les fournisseurs. Testez votre chemin de basculement vers les serveurs d'origine avant d'en avoir besoin, pas pendant une panne.